Нет, никаких запросов на внутренний fqdn быть не должно. Если есть - значит где-то не дописали.
Там после этих записей про поднятие TLS должны быть видны https запросы на этот внутренний fqdn, интересует именно эти запросы - какой там URL запрашивается. По нему можно понять, какой сервис не донастроен.

Установился tls или нет можно прямо в fiddler'е посмотреть, там справа в нижней части должна быть информация по полученному от сервера сертификату и статус коннекта.
Ну, или уж в tracesbc точно показывает.